Job Description
Resposta a Incidentes (CSIRT/SOC): Atuar no ciclo completo de incidentes de segurança detecção, análise, contenção, erradicação e recuperação, garantindo tempo de resposta adequado e comunicação estruturada com áreas técnicas e gestão executiva.
Operação e Maturidade de CSIRT: Integrar e fortalecer o Computer Security Incident Response Team (CSIRT), contribuindo na definição de playbooks, processos, indicadores (MTTD, MTTR) e integração com o SIEM e ferramentas de automação (SOAR).
Segurança de Acesso e Postura (NAC): Atuar na definição e hardening de políticas de acesso (Enforcement Policies) no HP Aruba ClearPass. Gerenciar regras de Posturing (OnGuard) para garantir a conformidade de endpoints, configurar respostas automatizadas de quarentena para dispositivos comprometidos e realizar a análise contínua de logs de autenticação para detecção de anomalias e tentativas de intrusão.
Gestão de Vulnerabilidades: Realizar identificação, classificação e pri...